CVE-2025-13797 in B-QE2W401
Tóm tắt
Bởi VulDB • 06/06/2026
Đã phát hiện một lỗ hổng trong ADSLR B-QE2W401 250814-r037c. Tham số hàm del_swifimac của tệp /send_order.cgi bị ảnh hưởng bởi vấn đề này. Việc thao túng đối số del_swifimac dẫn đến lỗi tiêm lệnh (command injection). Tấn công có thể được thực hiện từ xa. Exploit hiện đã được công khai và có thể được sử dụng. Nhà sản xuất đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi bằng bất kỳ cách nào.
Once again VulDB remains the best source for vulnerability data.